配置 tomcat 使用 Java 9 本机 OCSP 装订和 OCSP 检查

Question

我如何配置 Apache Tomcat 以使用 Java 9 中可用的 OCSP 实现来使用 OCSP 装订和证书吊销检查？

运行 tomcat 9 on Java 9 with following 属性就够了吗？

// Enable OCSP Stapling (off by default)
System.setProperty(“jdk.tls.server.enableStatusRequestExtension”, “true”);

我已经尝试过以上但似乎没有用

Answer 1

请在 git 中心检查这个 Infotiate SSL 代理项目。我们有类似的用例，这个 SSL 代理回答了我们需要做的关于在 Spring-boot application

中更多地控制证书路径验证过程的大部分事情

Configure tomcat to use Java 9 native OCSP stapling and OCSP check